Adware1X

显示全部楼层 · 发表于 2026-5-24 10:18:49

本帖最后由啊松于 2026-5-24 10:20 编辑

捆绑安装360安全卫士/被篡改的谷歌浏览器

恶意网站：https://hzxz01.xiazaidejia.cn/side6508.html

VT零检出，给自己的杀毒软件上报一下吧。

显示全部楼层 · 发表于 2026-5-24 10:46:29

https://opentip.kaspersky.com/68 ... /results?tab=upload

显示全部楼层 · 发表于 2026-5-24 11:14:18

显示全部楼层 · 发表于 2026-5-24 11:20:51

趋势科技云端版 miss

显示全部楼层 · 发表于 2026-5-24 12:44:15

本帖最后由 Curve25519 于 2026-5-24 12:48 编辑

沙盘中测试，ESET Smart Security Premium，解压触发 LiveGuard 分析、扫描 miss，双击一段时间后安装了几个流氓软件

2026/5/24 12:43:03;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2026/5/24 12:43:06;ESET 内核;文件“向日葵远程_6508_2_b.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2026/5/24 12:43:08;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;DESKTOP-K07940I\Admin

扫描日志
检测引擎的版本: 33220 (20260523)
日期: 2026/5/24 时间: 12:44:01
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\虚假向日葵\虚假向日葵\向日葵远程_6508_2_b.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 12:44:01 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2026-5-24 21:59:15

腾讯管家 miss

[病毒样本] Adware1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源